目录 1、背景 2、环境说明 3、总体思路 4、网络打通的具体实现 4.1 检查现有网络连通情况 4.1.1 办公网络和k8s node 4.1.2 k8s node和pod及svc 4.2 ...

一、场景需求： 目前开发环境迁移到k8s集群，运行在k8s内的微服务应用注册到nacos，注册的信息是集群内部的IP与端口，但开发人员在本地办公电脑上启动一个微服务，注册到nacos，注册信息是办公网络的IP与端口，由于办公网络与k8s集群内部网络不通，导致此微服务之间调用有问题。 目前采用 ...

1.建立主备机 2.配置端口 3.配置SD-WAN 4.新建上网路由 5.新建上网策略 6.建立与其他点的IPSec VPN ...

1.配置名称 sysname FC-RX_5F-SW-01 2.配置NTP clock protocol ntp ntp-service enable ntp-service uni ...

主要现象： 以上网段分别为docker0默认网段，以及办公网段 需求主要是通过docker以及docker-compose部署相关应用 docker0的默认网段为172.17.0.1/16，当使用docker-compose的时候，会自动分配一个桥接网络，网段将会 ...

上网权限策略 1.对于非法的域名通过自定义应用的方式禁用 1）新增自定义URL 2）新建上网权限策略 2.对个别用户禁止上网 3.对系统自带非法应用禁用 ...

1.IRF配置 2.配置名称 sysname FC-RX_5F-Core 3.配置NTP clock protocol ntp ntp-service enable ntp-ser ...

1.视频会议、行政类（监控、门禁等）、网络设备、IP电话、服务器等不能使用密码等认证方式的，以不需要认证- 以IP作为用户名的方式认证 2.高管、个别异常终端等以不需要认证- 以MAC作为用户名的方式认证 3.访客使用密码认证- 短信认证 ...